【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
Z世代助力海派民乐燃放中国自信******
作者：姜 方
不久前的B站《2023年跨年晚会最美的夜》，由“上美影宇宙”带来的节目《中国人不蹦洋迪》冲上微博热搜，仅在B站点击量就破百万。节目以《大闹天宫》动画开场，伴随嘹亮的唢呐声，场上奏起佤族民歌，融入电音的传统乐器燃情合奏，加上还原《大闹天宫》《哪吒闹海》《牧童》《葫芦兄弟》等“上海出品”动画画面，令不少网友叹为观止。“《天庭蹦迪》《大圣打碟》我愿称作全场最佳”“指挥：托塔李天王”“神仙蹦迪现场”……年轻网友在B站弹幕里，表达了他们对中国动画和创意民乐的认同。
卡塔尔世界杯期间，自得琴社创制的世界杯主题曲视频在海内外视频平台获得了数十万网友点赞。 （自得琴社供图）
眼下，越来越多来自Z世代的创意与活力，助力古老民乐在不断更新中燃放文化自信。去年卡塔尔世界杯举行期间，活跃在上海的民乐团体自得琴社创制的世界杯主题曲视频，在海内外视频平台获得了数十万网友的点赞。“知识与趣味并重！看了视频，我迫不及待地想去学古琴了！”外国网友GaiaMiranda这则英文留言，是中国文化对外吸引力的有力证明。
“自得琴社的演奏视频之所以受到海内外观众欢迎，是因为他们把中国文化和美学视觉结合得很棒。中外观众不仅可以聆听民乐，还能欣赏中国服装和历史，这对中华文化的对外推广起到有益作用。”多年来致力于民乐“破圈”的唢呐演奏家胡晨韵表示，正是大家一起守正创新，中国民乐不断发展和与时俱进，“有更多人发自内心地喜欢上了中国民族乐器，也有越来越多的外国人愿意来学习演奏民乐”。
最古老也最新潮的民乐正在走向世界
如果说几年前的中国国乐，还是业内人士口中“小众艺术里的小众艺术”，那么近年来归功于国乐人的共同努力，国乐正在逐渐成为一种大众艺术，不仅获得了国内受众的追捧，也在海外产生了很大的影响力，向世界展示中国文化自信。
以成员为Z世代居多的自得琴社为例，他们紧跟卡塔尔世界杯这一全球潮流热点，身着中国传统服饰，演奏1998年世界杯主题曲《生命之杯》。视频中既有笛子、唢呐等中国传统乐器，也有非洲鼓、箱鼓等外国乐器，中西乐器交流碰撞出热烈的音符，与世界足球盛会的氛围相契合，中国人的热情好客迎面而来。在国内视频号和海外视频平台YouTube，来自世界多地的网友们，用不同的语言表达了对中国文化的喜爱。海外网友Waterlow56说：“绝对的天才创意！如此有趣，我看了觉得很快乐。”
“自得琴社的这支音乐视频风格生动活泼，成员们用了一些比较夸张的动作、俏皮的表情，可以拉近和世界观众的距离；1998年世界杯主题曲《生命之杯》的旋律，也为全球观众所熟悉，用音乐艺术的方式进行传播，突破了语言的限制，让包括民乐在内的中国古老的传统文化，以最潮的方式走向了世界。”上海外国语大学新闻传播学院教授蔡盈洲在接受记者采访时说。
在海外视频平台YouTube上，自得琴社发布的视频累计观看量接近9000万次。2019年改编自国漫《秦时明月》的《空山鸟语》，是自得琴社第一支搭配装束复原的视频，此后自得琴社一直延续“古装配古琴”的模式，改编着他们喜欢的传统名曲和现代音乐。最近几年，从《长安十二时辰幻想曲》、巴赫《G弦上的咏叹调》，到《哈利·波特》主题曲、《愤怒的小鸟》，再到最近的《生命之杯》，自得琴社的视频持续“破圈”，不断引起海内外网友的关注和讨论。
“根据不同的音乐背景，演员们的每一套服饰几乎都有参考文献，一针一线都十分考究。而在音乐编配上，我们会基于自身乐队配置和民乐特点进行创意改编，没有太明确的条条框框和限制。”自得琴社社长朱里钺告诉记者，成员们平时自己也爱踢球，所以自然而然地想到了改编《生命之杯》这首歌曲。“传统文化的创新，离不开Z世代自发的兴趣和爱好，离不开对世界文化的博采众长，离不开对中国文化发自内心的自信与认同。”朱里钺说。
在学者看来，中华优秀传统文化的传播要充分体现时代性，利用短视频等新媒体技术形式，通过对世界经典名曲的二次创作、中西合璧的民乐原创作品等方式，让底蕴深厚的传统文化以更新潮、更能引起全世界人民共情的方式走向全球；着重发掘和培养更多像自得琴社一样，能够发挥明星效应，对外推广我国传统文化、促进国际文化交流的艺人团体。
破次元引领属于未来的审美潮流
去年，唢呐演奏家胡晨韵举行了一场“吹破次元”的民乐音乐会。《青鸟》《灌篮高手》《好想大声说爱你》等动漫曲目，承载着不少80后90后的青春回忆，很多人带着娃前来听音乐会，大家挥舞着凯迪拉克·上海音乐厅贴心准备好的荧光棒，发出“爷青回”的呐喊。
这场音乐会突出大众性和普及性，名为“吹破次元”，就是希望通过高质量的现场，把很多没有来过音乐厅、没有听过民族音乐会的人引入剧场。“不能光是我们几个演奏专家把民乐给提升上去，那样民乐的路反而会走得很窄。”在胡晨韵看来，不少“网红”国乐UP主也并非专业出身的国乐演奏者，“但年轻人喜欢这种潮的感觉，就是好事儿”。
其实，国风音乐的风格和表演方式可以无拘无束。以这场“吹破次元”音乐会为例，上海音乐厅迎来了自1930年建厅92年以来，第一个登台的虚拟艺人——冷鸢yousa，她的歌声和胡晨韵的唢呐伴奏，交织成国风作品《大喜》的激烈火花。音乐会上还有跨国合作，胡晨韵连线了《大鱼海棠》音乐制作人吉田潔，他在当地录制了钢琴，而胡晨韵用电吹管吹出了尺八的音色。更不必说国漫音乐中，中西乐器的对话与对撞，比如《暗影刺客》（《刺客伍六七》主题曲），琵琶大段SOLO和摇滚乐队相结合；《心猿归正》（《一人之下》第三季片尾曲），中国戏曲和流行FUNK节奏相结合，请了乐团的琵琶演奏家玩儿放克。
“以前是外国人穿着晚礼服去听交响乐，现在有越来越多的中国年轻人，心怀对传统文化的热爱，穿着中国传统服饰来看我们的音乐会，这就是文化自信的具象体现。”就像朱里钺所说，越来越时髦的中国民乐，吸引了越来越多的年轻受众，能够引领属于未来的审美潮流。（姜方）
